CVE-2026-50551

Kritik

Təsvir

SiYuan açıq mənbəli şəxsi bilik idarəetmə sistemidir. 3.7.0 versiyasından əvvəl SiYuan Attribute View (verilənlər bazası) aktiv hüceyrə rendererində saxlanılan saytlararası skriptinq (XSS) zəifliyi ehtiva edir ki, bu da Electron masaüstü müştərisində uzaqdan kodun icrasına (RCE) qədər yüksəlir. Bu zəiflik 3.7.0 versiyasında düzəldilib.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulGithub.com/siyuan-note/siyuan/kernel

Dərc24 iyn 2026

İlk görülmə24 iyn 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

github.com/siyuan-note/siyuan/kernel0.0.0-20260628153353-2d5d72223df4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/siyuan-note/siyuan/kernelGo	v < 0.0.0-20260628153353-2d5d72223df4	0.0.0-20260628153353-2d5d72223df4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.